Adobe corrige vulnerabilidad cero-día en Magento explotada para instalar puerta trasera

sept. 08, 2026AJOSE1957 vistas

Adobe corrige vulnerabilidad cero-día en Magento explotada para instalar puerta trasera

Adobe lanzó una actualización para un cero-día en Magento explotado desde el 4 de septiembre. El ataque deja señales como correos de falla de pago.

Por qué importa: La vulnerabilidad CVE-2026-75650 fue explotada desde septiembre pasado.

Lo esencial

Adobe corrigió CVE-2026-75650 en Magento y Adobe Commerce.
El ataque usó un puerta trasera que se disfrazó de servidor NTP.
Se detectan señales como correos 'Pago fallido' en servidores comprometidos.

Detalles técnicos del fallo

La vulnerabilidad StyleSmuggler afecta versiones de Magento desde 2.4.6 hasta 2.4.9 y Adobe Commerce 2.4.4 a 2.4.9.

Adobe corrige vulnerabilidad cero-día en Magento explotada para instalar puerta trasera, imagen 2 — Imagen de referencia: BleepingComputer.

Recomendaciones para administradores

Se debe instalar el parche VULN-39341, activar modo mantenimiento, suspender tareas cron y rotar todos los secretos.

Fuente original: BleepingComputer.

Compartir:

Artículos relacionados